セキュリティ
平成29年度 秋期 基本情報技術者試験 午前 問45
コンピュータやネットワークのセキュリティ上の脆弱性を発見するために，システムを実際に攻撃して侵入を試みる手法はどれか。
- ア ウォークスルー
- イ ソフトウェアインスペクション
- ウ ペネトレーションテスト
- エ リグレッションテスト
出典：平成29年度 秋期 基本情報技術者試験 午前 問45
答えと解説を見る
正解：ウ
覚える知識
ペネトレーションテストの定義
ペネトレーションテストは、実際の攻撃手法でシステムへの侵入を試みて、セキュリティ上の脆弱性を検出するテストである。
この問題で必要なこと
システムを実際に攻撃して侵入を試み、脆弱性を発見する手法がペネトレーションテストである。
ひっかけ
ウォークスルー・インスペクションはレビュー手法、リグレッションテストは回帰テストで、攻撃を伴わない。
この知識の出題：本試験系 4 回・免除試験 3 回（公開問題での観測値）